$headers = "Fra: $email"; // From, kanskje?
$message = $telefon . $_POST['message']; // Hvor kommer $telefon fra?

Kjør aldri brukerinput rett inn i headers. Det er viktig at du ikke tillater linjeskift, så skjemaet ikke blir brukt til å sende ut spam.